Nginx 編譯 BoringSSL 失敗 BIO_get_mem_data [passing argument 2]

2016-12-26 Nginx

這幾天在編譯 Nginx 1.11.7 with BoringSSL 的時候一直鬼打牆,屢屢編譯不成功在 make 的時候出現錯誤訊息

src/event/ngx_event_openssl.c: In function ‘ngx_ssl_parse_time’:

src/event/ngx_event_openssl.c:4072:5: error: passing argument 2 of ‘BIO_get_mem_data’ from incompatible pointer type [-Werror]

     len = BIO_get_mem_data(bio, &value);

     ^

In file included from /tmp/nginxauto-28396-tmp/boringssl/.openssl/include/openssl/ssl.h:147:0,

                 from src/event/ngx_event_openssl.h:15,

                 from src/core/ngx_core.h:82,

                 from src/event/ngx_event_openssl.c:9:

/tmp/nginxauto-28396-tmp/boringssl/.openssl/include/openssl/bio.h:385:21: note: expected ‘char **’ but argument is of type ‘u_char **

OPENSSL_EXPORT long BIO_get_mem_data(BIO *bio, char **contents);

                     ^

cc1: all warnings being treated as errors

make[1]: *** [objs/src/event/ngx_event_openssl.o] Error 1

make[1]: Leaving directory `/tmp/nginxauto-28396-tmp/nginx-1.11.7′

make: *** [build] Error 2

把錯誤訊息拿去餵 Google 找不到任何的資料,再次檢查所有的執行流程是不是哪邊有錯誤,確認各種執行狀況只有在編譯 BoringSSL 才發生的問題。

心一橫抱著工程師求知的精神繼續查下去,從錯誤訊息分析了解到在 Nginx 編譯時出現錯誤的是

nginx/src/event/ngx_event_openssl.c:4072:5

len = BIO_get_mem_data(bio, &value);

以及對應到 BoringSSL 的部份是

boringssl/.openssl/include/openssl/bio.h:385:21

OPENSSL_EXPORT long BIO_get_mem_data(BIO *bio, char **contents);

小弟沒有學過 C,從這個訊息看來應該是 value 的 type,boringssl 是使用 char,而 nginx 則無。

終於在 nginx 的一封 mailing_lists [PATCH] SSL: fix call to BIO_get_mem_data(),看到我所遭遇的問題,並且問題在 2016/12/14 已經被 fix 了

SSL: fix call to BIO_get_mem_data().

Fixes build with BoringSSL.

 

但是目前最新的 nginx release 1.11.7 版本是在 2016/12/13,剛好差了一天,繼續追查此 fix 是不是有一些補丁。

 

終於在 nginx github 專案找到這個 fix SSL: fix call to BIO_get_mem_data(). 但是並未被在最新的發行版本,僅於內部 commit 而已,所以必須自行 fix 這個 bug

 

bugfix boringssl patch 

  • Patch 補丁修正

小弟在 github 分享了一個有關這個 case 的 patch,可以直接拿來 fix

 

 

  • 自行修改檔案

由於只有兩隻檔案 ngx_event_openssl.c 和 src/event/ngx_event_openssl_stapling.c 自行修改一下就可以了。

 

 

再次 compiler 搞定。

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *

彙整

分類

open all | close all

License

訂閱 Mr. 沙先生 的文章

輸入你的 email 用於訂閱